allegrolokalnie.pl-oferta63263263.surf
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van allegrolokalnie.pl-oferta63263263.surf
Het domein allegrolokalnie.pl-oferta63263263.surf lijkt een recent aangemaakte website te zijn met een naamstructuur die lijkt op Allegro Lokalnie, een Pools lokaal marktplaatsmerk dat wordt geassocieerd met kopen en verkopen in rubriekstijl. De toegevoegde tekenreeks "oferta" en het lange numerieke achtervoegsel suggereren dat het mogelijk is opgezet voor een specifieke campagne, vermelding of eenmalige landingspagina, in plaats van als een al lang bestaande zelfstandige dienst.
Op basis van de zichtbare pagina-inhoud op het moment van deze scan lijkt de site geen functionerende marktplaats of zakelijke homepage te tonen. De screenshot laat een grotendeels lege pagina zien met de Poolse tekst "nie znaleziono" ("niet gevonden"), wat kan wijzen op ontbrekende inhoud, een uitgeschakelde landingspagina of een kortstondige pagina die niet langer actief is. Er waren geen identiteit van de beheerder, bedrijfsgegevens of normale sitenavigatie zichtbaar op de vastgelegde pagina.
Veiligheidsbeoordeling voor allegrolokalnie.pl-oferta63263263.surf
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of anderszins verdacht. Daarnaast stond het vermeld bij controles van grote dreigingsdatabases voor social-engineeringactiviteit, en ook een andere op phishing gerichte database toonde een vermelding. Het IP-adres van het domein stond ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar in deze context toch extra voorzichtigheid rechtvaardigt.
De domeinnaam lijkt sterk op Allegro Lokalnie, terwijl er extra woorden en cijfers aan zijn toegevoegd, wat kan wijzen op een poging om verwant te lijken aan een bekend marktplaatsmerk zonder een officieel domein te zijn. Die zorg wordt versterkt door de domeinleeftijd van 0 dagen, het ontbreken van een gevestigde verkeersrangschikking en de afwezigheid van normale zakelijke inhoud op de vastgelegde pagina. Hoewel de malwarescan op het moment van analyse geen schadelijke bestanden detecteerde, bevatten phishingpagina's vaak weinig of geen malware-payload en kunnen ze toch risico's op diefstal van inloggegevens of betalingsfraude opleveren.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikte een geldig SSL/TLS-certificaat dat was uitgegeven door een gangbare certificaatverstrekker, en werd aangeboden via Cloudflare-infrastructuur op IP-adres 188.114.97.0. De nameservers verwijzen ook naar Cloudflare, wat suggereert dat het domein een reverse-proxy- of CDN-laag gebruikt die de oorspronkelijke server kan verhullen. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar duidt op zichzelf niet op legitimiteit.
Vanuit het perspectief van domeinbeveiliging werd het domein zeer recent geregistreerd en DNSSEC lijkt niet ondertekend te zijn. De paginametadata zijn minimaal en de vastgelegde inhoud lijkt grotendeels leeg. Er werden geen schadelijke bestanden, externe links of iframes vastgesteld in de verstrekte scangegevens, maar de combinatie van recente registratie, merkachtige naamgeving en phishinggerelateerde detecties blijft een opvallend aandachtspunt op het moment van deze scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?